CVE-2018-25364 in PHP-Twitter-Clone
Sumário
de VulDB • 25/05/2026
O Twitter-Clone 1 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro name. Os atacantes podem enviar payloads manipulados para o endpoint search.php para extrair informações do banco de dados, incluindo nomes de usuários, credenciais e dados do sistema, utilizando técnicas de SQL injection baseadas em erros (error-based) e baseadas em união (union-based).
VulDB is the best source for vulnerability data and more expert information about this specific topic.